Что такое вредоносное ПО SquirrelWaffle? Как предотвратить?

Что такое вредоносное ПО SquirrelWaffle? Как предотвратить?

Появилась вредоносная угроза под названием SquirrelWaffle. Распространяясь в основном через рассылки спама по электронной почте, это вредоносное ПО проникает в корпоративные сети, внедряя вредоносные программы в скомпрометированные системы.

Давайте узнаем, как распространяется это вредоносное ПО и векторы его атак. В конце статьи Quantrimang.com также даст 5 советов, которые помогут вам защититься от атак вредоносных программ.

Как распространяется SquirelWaffle?

Разработчики SquirrelWaffle, называемого вредоносным ПО-дроппером, приложили все усилия, чтобы его было трудно обнаружить и проанализировать.

SquirrelWaffle в основном распространяется через вложения документов Microsoft Office в спам-сообщениях. На момент написания (ноябрь 2021 г.) было обнаружено, что источником этого вредоносного ПО являются два источника: документы Microsoft Word и электронные таблицы Microsoft Excel.

Вектор заражения начинается, когда жертва открывает ZIP-файл , содержащий вредоносные документы Office. Макросы VBA в этом файле загружают DLL SquirrelWaffle, которая затем передается вектором другой угрозе под названием Cobalt Strike.

Также было замечено, что злоумышленники могут использовать платформу подписи DocuSign в качестве приманки, чтобы обманом заставить получателей включить макросы в их пакете Microsoft Office.

Как SquirrelWaffle использует Cobalt Strike?

Что такое вредоносное ПО SquirrelWaffle? Как предотвратить?

Cobalt Strike — законный инструмент для тестирования на проникновение

Cobalt Strike — это законный инструмент тестирования на проникновение, используемый хакерами и службами безопасности для тестирования инфраструктуры организации, обнаружения уязвимостей и проблем безопасности.

К сожалению, хакеры завладели Cobalt Strike и начали использовать этот инструмент в качестве полезной нагрузки второго этапа для различных вредоносных программ.

Аналогичным образом зловред SquirrelWaffle эксплуатирует Cobalt Strike. Предоставляя инфраструктуре Cobalt Strike возможность постинфицирования вредоносным ПО, SquirrelWaffle реализует такие эксплойты , как постоянный удаленный доступ к скомпрометированным устройствам.

5 советов, как защититься от атак вредоносных программ

Что такое вредоносное ПО SquirrelWaffle? Как предотвратить?

Защитите свою систему от SquirrelWaffle и других потенциальных атак вредоносных программ.

Вот 5 советов, которые помогут вам защититься от SquirrelWaffle и других потенциальных атак вредоносного ПО:

1. Будьте осторожны с прикрепленными файлами.

Защитой номер один от любого типа вредоносного ПО является осторожность при открытии подозрительных вложений.

Большинство хорошо продуманных вредоносных программ, таких как фишинговые атаки , легко обмануть жертв, и для их идентификации могут потребоваться значительные технические знания. Фишинговая атака заставляет людей открыть ссылку или электронное письмо, которое может исходить из законного источника. После открытия ссылка может привести жертву на поддельный веб-сайт, предложить им ввести свои личные данные для входа или на веб-сайт, который напрямую заражает их устройство вредоносным ПО.

Поэтому будьте осторожны при открытии вложений и не нажимайте на них – если вы не уверены в их происхождении.

2. Установите антивирусное программное обеспечение.

Инвестиции в надежное антивирусное программное обеспечение и безопасность конечных точек имеют решающее значение для минимизации атак, вызванных вредоносным ПО. Некоторые антивирусные решения могут обнаруживать опасные вредоносные программы и предотвращать их загрузку.

Эти инструменты также могут предоставлять возможность просматривать взломанные устройства и даже отправлять предупреждающие сообщения, когда пользователи случайно посещают опасный веб-сайт. Большинство антивирусных программ сегодня также предлагают автоматические обновления для обеспечения улучшенной защиты от вновь созданных вирусов.

3. Обратите внимание на IoC

Иногда антивирусное программное обеспечение не оснащено функциями обнаружения вредоносных программ или вредоносное ПО может быть слишком новым и трудным для обнаружения, как в случае с SquirrelWaffle.

Если вы оказались в такой ситуации, лучше всего обратить внимание на Индикаторы компрометации (IoC).

IoC является для вас подсказкой о том, что ваше устройство заражено вредоносным ПО. Например, вы можете заметить необычное поведение, например географические различия на устройствах, увеличение количества операций чтения базы данных или более высокую скорость аутентификации в сети и т. д.

4. Регулярно обновляйте программное обеспечение

Обновления программного обеспечения выпускаются для решения любых проблем безопасности, исправления ошибок программного обеспечения, устранения уязвимостей безопасности в старых и устаревших системах, улучшения функциональности оборудования и обеспечения поддержки новых моделей устройств.

Поэтому помимо установки антивирусного ПО вам также следует регулярно обновлять его. Это предотвратит доступ хакеров к вашему компьютеру и заражение системы вредоносным ПО.

5. Будьте осторожны с бесплатными приложениями и неизвестными источниками.

Всегда покупайте и загружайте приложения из надежных источников, поскольку это снижает риск заражения вредоносным ПО. Авторитетные бренды принимают множество дополнительных мер, чтобы гарантировать, что они не распространяют зараженные вредоносным ПО приложения.

Кроме того, платные версии приложений зачастую более безопасны, чем бесплатные.

Примечание . Подтвердите подлинность источника, проверив полное имя, список опубликованных приложений и контактные данные в описании приложения в Google Play или Apple App Store.


Как очистить и сбросить кеш Microsoft Store в Windows 10

Как очистить и сбросить кеш Microsoft Store в Windows 10

Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.

8 способов открыть MSConfig в Windows 11

8 способов открыть MSConfig в Windows 11

Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.

Инструкция по настройке и использованию VPNBook на Windows

Инструкция по настройке и использованию VPNBook на Windows

VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!

6 способов получить доступ к меню параметров загрузки в Windows 10

6 способов получить доступ к меню параметров загрузки в Windows 10

Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.

9 способов открыть Блокнот в Windows 11

9 способов открыть Блокнот в Windows 11

Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.